Jak znaleźć stare narzędzia zdalnego dostępu, które dostawcy zostawili na naszych serwerach?
Połącz inwentarz oprogramowania z ruchem sieciowym. Na każdym serwerze wypisz zainstalowane programy i działające usługi i szukaj narzędzi pulpitu zdalnego i zdalnej pomocy, klientów VPN oraz agentów platform zdalnego zarządzania; zapytaj każdego dostawcę, jakie narzędzia zainstalował, kiedy i czy nadal z nich korzysta. W sieci szukaj tego, co te narzędzia robią nawet w bezczynności: regularnych połączeń z serwerami przekaźnikowymi producenta albo połączeń z adresu w chmurze, których nikt po Twojej stronie nie umie wyjaśnić. Usuń to, co nie jest już potrzebne, to, co potrzebne, przenieś za własną kontrolowaną drogę dostępu, i zmień hasła, które znał dostawca. NetSenX oznacza regularne połączenia jako beaconing w każdym planie, a cele na wynajętych serwerach w chmurze umieszcza w kolejce do przeglądu, gdzie je potwierdzasz, oznaczasz jako podejrzane albo odkładasz na później. Gdy na serwerze działa agent, alert podaje też nazwę lokalnego programu.
Czytaj dalej
Powiązane pytania
- Jak kontrolować i monitorować dostęp zewnętrznych dostawców do naszej sieci?
- Co w praktyce oznacza dla małej firmy bezpieczeństwo łańcucha dostaw według NIS2?
- Jak zauważymy, że urządzenie byłego pracownika nadal się łączy?
- Jak rozpoznać, że ktoś używa skradzionego hasła?
- Czy administratorzy powinni mieć osobne konta do pracy administracyjnej?
← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy